Czy atak ransomware na biurowe IT może zatrzymać linię produkcyjną?
Tak, i to najczęstszy sposób, w jaki incydent cybernetyczny zatrzymuje produkcję, nawet gdy same maszyny pozostają nietknięte. Linie zależą od systemów IT: zamówień, receptur, etykiet, wysyłek i dokumentacji jakości. Gdy ERP, serwer etykiet albo udziały plikowe zostaną zaszyfrowane, wiele zakładów woli stanąć, niż produkować bez identyfikowalności. Inne wyłączają produkcję zapobiegawczo, dopóki nie ustalą, jak daleko dotarł napastnik. Ochrona produkcji zaczyna się więc po stronie IT: spisz systemy IT, których potrzebuje każda linia, zaplanuj, jak pracować bez nich przez jeden dzień, trzymaj ich kopie zapasowe offline i testuj odtwarzanie. NetSenX w każdym planie obserwuje kroki po stronie IT, które poprzedzają szyfrowanie: beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących. Od planu Pro pokazuje ruch OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi. w tym samym panelu. Nie zatrzymuje ransomware; daje czas na reakcję.
Czytaj dalej
Powiązane pytania
- Jak kontrolować laptopy serwisowe podłączane do sieci produkcyjnej?
- Czy zobaczymy, z którymi sterownikami łączył się laptop serwisanta?
- Jak zabezpieczyć zdalny dostęp dostawców i integratorów do OT?
- Czy routery 4G dostawców w szafach maszyn to zagrożenie?
- Jak znaleźć ukryte routery zdalnego dostępu w sieci produkcyjnej?
Pojęcia użyte tutaj
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.